Linux(RHEL)下使用ssh-keygen设置ssh免密码登陆
? ? ? 首先有两台Linux系统的A、B服务器，A的IP为192.168.11.89、B的IP为192.168.11.90，默认情况下在A机器上执行 ssh [email protected] 是需要输入密码的，如果在完全信任的情况下，每次执行ssh [email protected]都需要密码，这样就过于麻烦了，下面介绍下通过ssh-keygen设置ssh免密码登陆的方式;
?
1、在A的机器上执行：
a.生成公钥和私钥：
ssh-keygen -t rsa (连续三次回车,即在本地生成了公钥(id_rsa.pub)和私钥(id_rsa),不设置密码);
b.将A上的公钥传到B机器上该user用户下的.ssh目录下
scp ~/.ssh/id_rsa.pub [email protected]:.ssh/id_rsa.pub (需要输入密码)
注意将B机器上该user用户下的.ssh目录的权限修改为700
2、在B的机器上执行：
cd ~/.ssh/
cat id_rsa.pub >>?authorized_keys
chmod 600 ~/.ssh/authorized_keys
chmod 700 /home/user/
3、测试
在A机器上执行 ssh [email protected],第一次的话会出现以下文字：
?
The authenticity of host ‘app--02 (192.168.11.90)‘ can‘t be established. RSA key fingerprint is 77:1a:83:89:bd:5e:d3:12:0e:42:9b:bf:e3:5c:51:a8. Are you sure you want to continue connecting (yes/no)?
?输入yes，如果无需密码就ssh到192.168.11.90上的话则证明配置OK了。
?
?
FAQ：可能造成配置之后仍需要密码的问题：
1、确认B机器上该user下的 ~/.ssh/ 目录的权限为700
2、确认B机器上该user下的?/home/user/目录的权限为700
3、确认B机器上该user下的?~/.ssh/authorized_keys文件的权限为600
4、如果以上三个文件和目录的权限都没问题的话，尝试修改B机器上的?/etc/ssh/sshd_config文件
修改以下配置：
RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys
?
?
如果以上解决办法都不能解决你的问题的话，欢迎一起讨论。
?
?
?
?
?
?
?
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
